CVE-2019-0232

CVE-2019-0232 — Apache Tomcat CGI Servlet RCE 仅用于授权的CTF/渗透测试的教育性PoC。 针对非您拥有或未获得明确书面许可的系统运行此工具是违法的。 漏洞概述 CVE-2019-0232 是 Windows 上 Apache Tomcat 中的一个远程代码执行漏洞。 当 CGI Servlet 的 enableCmdLineArguments=true（补丁前 Windows 上的默认设置）时，Tomcat 通过 Runtime.exec 将 HTTP 查询字符串直接作为命令行参数传递给 CGI 批处理文件。在 Windows...